Data en informatie heeft een passend beveiligingsniveau - Rationale Adequate beveiliging van data en informatie voorkomt ongeoorloofd gebruik, ondersteunt de integriteit van Organisatie en waarborgt de continuïteit van bedrijfsprocessen en dienstverlening. - Implicatie Voldoen aan het Organisatie beleid over de beveiliging van data en informatie. Dit bestaat uit een raamwerk voor Informatieveiligheid, een risicogedreven aanpak en een classificatiesysteem om het gewenste niveau van beveiliging te bepalen, en maatregelsets passend bij het belang (voor Organisatie en voor personen) van de data en informatie.